vlan的基本概念和配置
【数通大讲坛 10】vlan、trunk的概念和配置
一、VLAN的基本概念经过上一次大讲坛的了解，我们已经知道，对于一台二层交换机来说，整机就是一个广播域、一个LAN。
这意味着，只要连接到这个广播域的PC配置在一个IP子网内，即可进行互相访问，而且更重要的一点是，处于同一个广播域内的某个用户，发送一个广播数据帧，意味着在这个广播域内的所有用户都会收到这个数据帧，并且耗费资源来处理（即使她它可能并不需要这个数据帧）。
当这个广播域变得特别大、用户数量变得特别多时，网络就非常有可能被大量的广播消耗掉大量资源。
另一方面，实际的网络中经常存在这样的需求：连接在同一个交换机上的用户有可能是不同的业务部门，我希望对他们进行隔离，或者以独立的网络单元进行管理。
基于上述需求，我们引入VLAN的概念，所谓VLAN，翻译为Virtual LAN，实际上是一个虚拟的、逻辑的LAN，通过VLAN技术，我们可以在交换机上，根据接口等信息进行LAN的划定。
例如：上图中，我们基于设备接口进行VLAN的划分。
将接口1、2划分到了VLAN10，将接口23、24划分到了VLAN20。
这样一来，接口1、2所连接的PC就加入了VLAN10，处于同一个LAN、同一个广播域内，那么这些PC只要配置同一个网段的IP地址，就能够直接进行互访了。
而接口23、24处于另一个VLAN20，另一个LAN、另一个广播域。
属于VLAN20的PC之间能够直接进行互访。
但是，不同的VLAN之间，用户是被隔离的（除非借助路由设备），当然，一个VLAN内的广播数据帧并不会被泛洪到另一个VLAN来，因为他们处于不同的广播域。
有了VLAN技术，我们的网络设计将更加灵活、更加可控。
VLAN是一个虚拟的LAN，不再受设备的限制。
我们可以根据实际的业务环境需要，灵活的进行VLAN的规划。
而VLAN更可以跨交换机，因此VLAN的成员，也就是业务PC所处的位置就非常灵活了。
例如上图所示，你可能希望每个部门单独划分到一个LAN 中，部分之间互相隔离，而一个部门的员工又往往未必在同一楼层，可能分散在不同的楼层，那么有了VLAN 技术，完全可以把分散在不同楼层的业务PC划分入一个VLAN。
华为交换机vlan划分方法
华为交换机vlan划分方法华为交换机是一种网络设备，用于实现局域网内的数据交换和流量控制。
在网络管理中，VLAN是一种常用的技术，可以将一个物理网络划分为多个逻辑网络，从而提高网络的性能和安全性。
本文将介绍华为交换机中的VLAN划分方法。
一、VLAN的基本概念VLAN是Virtual Local Area Network的缩写，即虚拟局域网。
它是一种将物理网络划分为多个逻辑网络的技术。
VLAN可以将不同的用户、设备或应用程序分配到不同的网络中，从而提高网络的性能和安全性。
VLAN通过在交换机上配置VLAN ID来实现。
VLAN ID是一个12位的二进制数，用于标识一个VLAN。
交换机上的每一个端口都可以配置为一个VLAN，从而将该端口上的所有数据包都划分到该VLAN中。
二、华为交换机中的VLAN划分方法华为交换机中的VLAN划分方法主要包括以下几个步骤：1.创建VLAN在华为交换机中，可以通过以下命令来创建一个VLAN：vlan batch vlan-id1 [vlan-id2…]其中，vlan-id1、vlan-id2等是VLAN的ID，可以创建多个VLAN。
2.配置端口在华为交换机中，可以通过以下命令来将端口配置到某个VLAN中：interface interface-type interface-numberport link-type accessport default vlan vlan-id其中，interface-type和interface-number分别表示端口的类型和编号，vlan-id表示要将该端口配置到的VLAN的ID。
3.配置端口模式在华为交换机中，可以通过以下命令来配置端口的模式：interface interface-type interface-numberport link-type {access | trunk}其中，access表示将端口配置为访问模式，trunk表示将端口配置为Trunk模式。
《网络设备互联》课件——项目二-VLAN的配置
//创建名称为 abc的 VTP域名 //定义该交换机为 VTP服务端 //定义 VTP服务器的密码为 abc //定义该交换机为 VTP客户端
谢谢 观看
一、VLAN的相关概念
1. 冲突域和广播域 冲突域指的是同一个物理网段上所有节点的集合或以太网竞争同一带宽的 节点集合。在冲突域内，带宽可以被认为是共享的。 广播域指网络中所有能接收到同样广播消息的设备的集合。 2. VLAN的功能 （1）有效地切割了广播域，使得“大广播”区域变成多个相关计算机群 组成的“小广播”。 （2）实现了不同 VLAN用户的隔离。 （3）灵活地搭建了一个虚拟的工作组。
任务3 利用 VTP协议划分 VLAN
v 学习目标
1. 理解 VTP的概念和使用环境。 2. 能使用 VTP命令完成 VLAN的配置。
v 任务描述
本任务将按照图所示拓扑结构，在原有的两台交换机（Switch1和 Switch2）基 础上，再增设一台作为 VTP Server的交换机，实现通过配置 VTP服务器，让 VLAN同步划分。
本任务中重点使用 Server和 Client这两种模式。
任务3 利用 VTP协议划分 VLAN
二、VTP命令
Switch(con.g)#vtp domain abc Switch(con.g)#vtp mode server Switch(con.g)#vtp password abc Switch(con.g)#vtp mode client
任务2 VLAN和 Trunk的交换机配置
多机VLAN实验拓扑图
任务2 VLAN和 Trunk的交换机配置
设置端口 Fa0/24为 Trunk模式的命令如下： Switch(con.g)#interface fastEthernet 0/24 Switch(con.g-if)#switchport mode trunk Switch(con.g-if)#switchport trunk allowed vlan all //允许所有 的 VLAN通过 Switch(con.g-if)#switchport trunk allowed vlan 10 //只允许 VLAN 10数据通过
什么是VLAN
什么是VLAN?VLAN越来越多的应用在各种网络中，但是你了解什么是VLAN吗？VLAN是什么意思？网络中使用VLAN有什么好处？带着这些疑问，让我们详细了解一下VLAN的概念：VLAN，英文名称：Virtrual Local Area Network，中文名称：虚拟局域网。
VLAN是拥有一组共同要求且与物理位置无关的终端设备的逻辑组，在同一个VLAN里的主机都可以共享资源。
例如，根据一个企业的组织结构需要可将销售部、人力资源部、财务部分别划归不同的VLAN，而不管这些部门用户的物理位置。
VLAN的优点在于网络管理员在对网络的物理机构做很小的调整或者直接不用动，就可以对VLAN的用户进行组织和优化。
1、可以灵活的增加或移动网络中的主机。
在配置VLAN或修改VLAN时可以不用移动用户的主机或者网线。
2、可以容易的管理网络中的数据流。
通过VLAN可将整个网络分为多个广播域。
每个VLAN是被建立在一台或多台交换机上的广播域，交换机按照桥接协议为每个单独的VLAN进行独立的桥接工作，即每个VLAN都想一台独立的网桥在工作。
被分配在一个VLAN里的主机通过交换机只能和本VLAN的主机通信。
3、有效的利用带宽。
通过将网络划分为小型广播域或子网，VLAN能够解决在大型平面网络中发现的扩展性问题。
4、增进安全性。
通过将包含敏感或关键信息的帧进行隔离，进而防止个别望断中的非授权用户访问这些信息，VLA能够提供基本的安全。
5、隔离故障域。
使用VLAN的最重要原因之一就是可以减少网络故障的影响。
在LAN（局域网）中若出现环路进而引起广播风暴就会影响到整个网络，甚至使网络瘫痪。
解决这一问题可以将网络划分为VLAN。
利用VLAN的划分，可以将类似问题范围缩小到具体VLAN，不会波及通网络中的其他VLAN。
VLAN基本上可以分为三类：静态VLAN、动态VLAN和基于协议的VLAN。
1、静态VLAN，也叫做基于端口的VLAN。
什么是VLAN如何划分VLAN
什么是VLAN如何划分VLANVLAN（Virtual Local Area Network）是一种用于逻辑上划分网络设备的概念，通过将一个局域网划分为多个虚拟网络，可以将不同的设备划分到不同的逻辑网络中，实现安全隔离和更加灵活的网络管理。
VLAN的划分是基于不同的条件进行的，常见的划分方法包括端口基础的划分、MAC地址基础的划分、IP地址基础的划分和协议基础的划分。
下面将详细介绍这些划分方法。
1.端口基础的划分：在端口基础的划分中，VLAN是根据交换机的端口进行划分的。
每个端口可以属于一个固定的VLAN，所有连接到该端口的设备都属于同一个VLAN。
这种划分方法简单易用，但是不够灵活。
2.MAC地址基础的划分：在MAC地址基础的划分中，VLAN是根据设备的MAC地址进行划分的。
可以配置一个MAC地址范围来确定属于同一个VLAN的设备。
这种划分方法可以使设备在不同的端口上进行移动而不需要重新配置VLAN。
3.IP地址基础的划分：在IP地址基础的划分中，VLAN是根据设备的IP地址进行划分的。
每个IP地址范围可以确定一个VLAN。
这种划分方法适用于需要将设备按照IP地址进行管理和控制的网络。
4.协议基础的划分：在协议基础的划分中，VLAN是根据设备使用的协议进行划分的。
可以配置一个或多个协议来确定一个VLAN。
这种划分方法适用于需要根据具体的协议类型来进行网络管理和控制的场景。
除了上述的划分方法，还有一些其他的划分方式，如基于用户组的划分、基于应用程序的划分等。
不同的划分方法可以根据实际需求进行组合使用，以满足网络管理的各种要求。
划分VLAN可以带来许多优势，包括：1.安全隔离：通过将不同设备划分到不同的VLAN中，可以实现设备之间的安全隔离，减少潜在的安全风险。
2.灵活性：VLAN划分可以根据实际需要进行调整，可以随时增减VLAN的数量，更好地适应网络变化。
3.简化管理：通过划分VLAN，可以将网络设备按照逻辑进行组织，简化了网络管理和故障排除的工作。
《VLAN基本知识》课件
更高的安全性
随着网络安全问题的日益突出，VLAN技术将进一步提高安全性， 防止未经授权的访问和数据泄露。
更好的扩展性
随着企业规模的扩大，VLAN技术将提供更好的扩展性，支持更多 的设备和用户。
VLAN技术面临的挑战
《VLAN基本知识》PT课 件
目录
• VLAN基本概念 • VLAN工作原理 • VLAN配置 • VLAN应用场景 • VLAN发展前景
01
VLAN基本概念
VLAN定义
VLAN定义
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个独立的网段，以实现虚拟工作组的 技术。
隔离和访问控制。
04
VLAN应用场景
企业网络中的应用
部门隔离
通过VLAN将不同部门划分到不同的VLAN中，实现部门之间的网 络隔离和数据安全。
提升网络性能
通过将相同职能的用户划分到同一VLAN，减少网络层数据包头信 息开销，提高网络性能。
简化管理
VLAN可以简化网络管理，提高网络故障排除的效率。
基于IP子网划分
根据主机的IP地址和子网掩码将主机划分到不同的VLAN中，适用 于大型网络环境。
VLAN数据传
独立传输
不同VLAN间数据传输相互独立，互不影响。
共享传输
相同VLAN间数据传输共享带宽，适用于小型网络环境。
路由传输
通过路由器或三层交换机实现不同VLAN间的数据传输，适用于 大型网络环境。
VLAN创建
确定需要创建的VLAN编号和名称，在 交换机上创建相应的VLAN。
VLAN的基本概念
VLAN的基本概念1.VLAN是以交换式网络为基础，把网络上用户的终端设备划分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。
2.VLAN技术提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提高了网络的性能。
VLAN的技术特性（1）VLAN工作在数据链路层。
（2）每个VLAN都是一个独立的逻辑网段，一个独立的广播域。
VLAN的广播信息仅发送给同一个VLAN的成员。
（3）每个VLAN又是一个独立的逻辑网络，它们都有唯一的子网号。
VLAN之间不能直接通信，必须通过第三层路由完成。
VLAN的标识1.VLAN通常用VLANID（VLAN号）和VLANname（VLAN名）标识。
2.VLANID用12位表示。
3.VLANname用32个字符表示。
VLANTrunk1.虚拟局域网中继（VLANTrunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。
2.VLANTrunk的标准机制是帧标签。
帧标签为每个帧指定一个惟一的VLANID作为识别码，表明该帧是属于哪个VLAN的。
3.在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。
目前在交换设备中常用的VLAN协议有①ISL，②IEEE802.10③IEEE802.1Q。
4.IEEE802.1Q应用最广泛。
划分VLAN的方法划分VLAN是通过使用软件在整个网络范围内定义VLAN成员实现的，目前常用的划分VLAN方法有如下三种：（1）基于端口划分VLAN基于端口划分VLAN，就是按交换机端口定义VLAN成员，每个交换机端口属于一个VLAN。
它由网络管理员静态指定VLAN到交换机的端口，这些连接端口会维护指定的VLAN设置，直到管理员重新改变它。
这种方法又称为静态VLAN，是一种最通用的划分VLAN方法。
（2）基于MAC地址基于MAC地址划分VLAN是按每个连接到交换机设备的MAC地址定义VLAN成员。
使用虚拟局域网(VLAN)提高局域网安全性的方法
使用虚拟局域网（VLAN）提高局域网安全性的方法近年来，随着信息技术的快速发展，网络安全问题也变得越来越重要。
特别是在企业和组织的局域网（LAN）环境中，安全性的保护迫在眉睫。
虚拟局域网（VLAN）技术作为提高局域网安全性的一种重要方法，已经被广泛应用。
本文将介绍使用VLAN来提高局域网安全性的方法，并探讨其优势和注意事项。
一、VLAN的基本概念虚拟局域网（VLAN）是一种将局域网中的主机和网络设备根据逻辑上的需求划分为不同的工作组的技术。
它可以通过交换机或路由器的设置来实现。
VLAN的划分不依赖于物理连接，而是依靠逻辑配置，从而实现虚拟的分段。
二、通过VLAN提高局域网安全性的方法1. 逻辑隔离使用VLAN技术，可以将局域网中的主机和网络设备划分为多个逻辑上的独立子网，从而实现不同子网之间的逻辑隔离。
这样，即使有攻击者进入了某个子网，也无法轻易地访问其他子网的资源，从而提高了网络的安全性。
2. 访问控制列表（ACL）VLAN可以与访问控制列表（ACL）相结合，通过设置规则和限制来控制不同VLAN之间的访问。
例如，可以配置ACL，只允许特定VLAN中的主机与另一个VLAN进行通信，从而限制了潜在的攻击路径，增强了网络的安全性。
3. 网络监控和管理使用VLAN技术，可以将网络设备和主机根据其功能或权限划分到不同的VLAN中。
这样，网络管理员可以更加方便地对不同VLAN中的设备进行监控和管理，及时发现并解决潜在的安全问题。
4. 客户端隔离在一些企业和组织的局域网环境中，使用VLAN技术可以将外部访客与内部员工隔离开来。
通过将外部访客分配到独立的VLAN中，可以限制其对内部网络资源的访问，有效地防止潜在的安全威胁。
5. 内网隔离在大型企业或组织的局域网环境中，使用VLAN技术可以将不同部门或办公区域划分到不同的VLAN中，实现内部网络的隔离。
这样，即使某个部门的网络出现了安全问题，也能够最小化对其他部门网络的影响，提高整体网络的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思科网络技术学院理事会.
16
3.3 配置VLANs 和中继
思科网络技术学院理事会.
17
3.3.1配置 配置VLANs 和中继概述 配置
思科网络技术学院理事会.
18
3.3.2 配置 配置VLAN
思科网络技术学院理事会.
22
3.3.2 配置 配置VLAN
分配交换机端口
-举例：
思科网络技术学院理事会.
23
3.3.2配置 配置VLAN 配置
分配交换机端口
-验证配置：
思科网络技术学院理事会.
思科网络技术学院理事会.
43
思科网络技术学院理事会.
44
思科网络技术学院理事会.
6
划分VLAN的方法 的方法 划分
基于端口的VLAN 基于端口的 基于协议的VLAN VLAN 基于MAC层分组的VLAN
基于子网的VLAN
思科网络技术学院理事会.
7
7
VLAN技术 VLAN技术
思科网络技术学院理事会.
11
3.2 VLAN 中继
思科网络技术学院理事会.
12
3.2.1 VLAN 中继
VLAN 中继？ VLAN 中继的定义
-中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量 -VLAN 中继可让 VLAN 扩展到整个网络上 -Cisco 支持使用 IEEE 802.1Q 来协调快速以太网接口和千兆以太网接口 -VLAN 中继不属于具体某个 VLAN
VLAN ID 10 20 10
9
9
没有VLAN 时的网络广播
思科网络技术学院理事会.
10
3.1.4通过 VLAN控制广播域 通过 控制广播域
划分了VLAN的网络广播
–为交换机配置 VLAN 后，特定 VLAN 中的主机所发出的流量， 其传输均仅限于该 VLAN 中的设备. –细分广播域可以通过 VLAN（在交换机上）也可以通过路由器 完成。无论是否使用 VLAN，位于不同第 3 层网络的设备都必须 通过路由器才能通信 VLAN 内通信:
31
3.4.1中继的常见问题 中继的常见问题
中继模式不匹配
-案例拓扑如下：
使用show interfaces trunk 检查S1， S3输出 重
F0/3
新 配 置 S1
F0/3
， 的
S3 Trunk 模 式
思科网络技术学院理事会.
注：删除 VLAN 之前，务必先将所有的成员端口重新分配给其它 VLAN。在删除 VLAN 后 ，任何未转移到活动 VLAN 的端口都将无法与其它站点通信。
思科网络技术学院理事会.
28
3.3.4 配置中继
配置 802.1Q 中继
-命令语句：
-举例：
思科网络技术学院理事会.
35
何谓VTP? 何谓
VTP 要素
-VTP 域 -VTP 模式 -VTP服务器 -VTP 客户端 -VTP 透明
VTP 域 1
思科网络技术学院理事会.
VTP域 2
36
4.3.1 配置 配置VTP
配置 VTP 步骤 1 － 配置 VTP 服务器
思科网络技术学院理事会.
41
总结
在 VLAN 上传输的数据类型包括：
数据 语音 网络协议 网络管理
不同VLAN之间传输数据需要使用：路由器或者第3层设 备
思科网络技术学院理事会.
42
总结
中继 在不同VLAN之间通信的公共通道 IEEE 802.1Q 公开的中继协议 适用侦标记的方法来识别每个侦的 不为本征VLAN传输打标
思科网络技术学院理事会.
39
4.3.1 配置 配置VTP
配置 VTP 步骤 3 － 确认和连接
-配置接入端口
思科网络技术学院理事会.
40
总结
VLAN
– Allows an administrator to logically group devices that act as their own network – VLAN 用于在交换式 LAN 中细分广播域 – VLAN的作用包括： 减少开销、增加安全、提高性能、易于管理
-802.1Q 封装帧头
-VLAN 标记字段包含一个 EtherType（以太类型）字段、一个标
记控制信息字段和 FCS 字段
ISL帧标记（思科专有）
思科网络技术学院理事会.
15
3.2.2 VLAN 中继工作方式
中继工作例子
PC1发送广播给VLAN10的主机 PC3发送广播给VLAN30的主机 S2是配置了Trunk的交换机，给 每个数据帧打标 S1和S2之间的Trunk上传输打标 的数据帧 并且发送到相应的VLAN10和 VLAN30的端口 S1和S3之间的Trunk上传输打标 的数据帧 S3把非打标数据帧发送到正确 端口上
Network） VLAN （Virtual Local Area Network） 在物理网络上划分出逻辑网，对应OSI 模型第二层。 在物理网络上划分出逻辑网，对应OSI 模型第二层。 VLAN划分不受端口物理位置限制 VLAN和普通物理网络有同样属性 划分不受端口物理位置限制， VLAN划分不受端口物理位置限制，VLAN和普通物理网络有同样属性 。 第二层数据单播、广播只在一个VLAN内转发，不会进入其他VLAN VLAN内转发 VLAN中 第二层数据单播、广播只在一个VLAN内转发，不会进入其他VLAN中 。
29
3.3.4 配置中继
管理中继配置
-命令语句：
-reset及remove
Reset example
思科网络技术学院理事会.
Remove example
30
3.4 VLAN和中继的故障排除
思科网络技术学院理事会.
2
目录
3.1 VLAN简介 3.2 VLAN中继 3.3 配置VLAN和中继 3.4 VLAN和中继的故障排除 3.5 本章总结
思科网络技术学院理事会.
3
3.1 VLAN简介
思科网络技术学院理事会.
思科网络技术学院理事会.
8
8
Port-vlan原理
F0/1
F0/2
F0/3
A X A
B C
A Vlan 10
B Vlan 20
C Vlan 10
交换机端口 F0/1 F0/2 F0/3
MAC地址 A B C
思科网络技术学院理事会.
添加 VLAN -命令
思科网络技术学院理事会.
19
3.3.2 配置 配置VLAN
添加 VLAN -举例
注：您不仅可以输入单个的 VLAN ID，还可以使用 vlan vlan-id 命令，输入以 逗号分隔的一系列 VLAN ID 或以连字符分割的 VLAN ID 范围，例如： switch(config)#vlan 100,102,105-107。
24
3.3.3 管理 管理VLAN
检验 VLAN 和端口成员资格
-配置 VLAN 后，可以使用 Cisco IOS show 命令检验 VLAN 配. -命令语句如下：
思科网络技术学院理事会.
25
3.3.3 管理 管理VLAN
检验 VLAN 和端口成员资格 -用show命令看到的：
32
3.4.1中继的常见问题 中继的常见问题
不正确的 VLAN 列表
-案例拓扑：
使用： switchport access trunk allowed vlan addvlan-id 命令配置后，使用show interfaces trunk 检查： 在s1上使用： switchport trunk allowed vlan 10,20,99
思科网络技术学院理事会.
26
3.3.3 管理 管理VLAN
检验 VLAN 和端口成员资格
-管理VLAN常用的命令
思科网络技术学院理事会.
27
3.3.3管理 管理VLAN 管理
管理VLAN
-使用命令：no vlan vlan-id delete flash:vlan.dat -验证命令：show vlan brief
思科网络技术学院理事会.
37
4.3.1配置 配置VTP 配置
配置VTP步骤 2- 配置 VTP 客户端
思科网络技术学院理事会.
38
4.3.1 配置 配置VTP
配置 VTP 步骤 3 －us : 配置修订版号已经增加到 6。 现有 VLAN 数量显示为 8，表明现在有三个新 VLAN。 域名已更改为 cisco1。 Show VTPcounters : •确认已开始发送通告.
思科网络技术学院理事会.
13
3.2.1 VLAN 中继
中继能解决什么问题？
不使用VLAN 中继
思科网络技术学院理事会.
使用VLAN 中继
14
3.2.1 VLAN 识别
802.1Q 帧标记 -交换机根据以太网帧头信息来转发数据包
思科网络技术学院理事会.
20
3.3.2 配置 配置VLAN
添加 VLAN
思科网络技术学院理事会.
21
3.3.2 配置 配置VLAN
分配交换机端口
-当手动将交换机端口分配给 VLAN 时，这种端口称为静态接入 端口。静态接入端口一次只能分配给一个 VLAN -命令语句：
思科网络技术学院理事会.